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Kleine Anfrage 

der Abgeordneten Jessica Tatti, Susanne Ferschl, Doris Achelwilm, 

Simone Barrientos, Matthias W. Birkwald, Birke Bull-Bischoff, 

Anke Domscheit-Berg, Brigitte Freihold, Sylvia Gabelmann, Dr. Achim Kessler, 
Katja Kipping, Jan Körte, Jutta Krellmann, Pascal Meiser, Cornelia Möhring, 
Sören Pellmann, Harald Weinberg, Sabine Zimmermann (Zwickau) und der 
Fraktion DIE LINKE. 


Fragen zum Sozialdatenschutz und zur Datensicherheit im Zusammenhang mit der 
Bundesagentur für Arbeit und den Jobcentern 


Die Bundesagentur für Arbeit (BA) und die Jobcenter gerieten in den vergange¬ 
nen Jahren immer wieder mit Meldungen über mangelnden Datenschutz und 
mangelnde Datensicherheit in die Schlagzeilen (vgl. beispielsweise Bundestags¬ 
drucksachen 17/14327 und 19/2417). 

Mittlerweile wurde in den Jobcentern (gemeinsame Einrichtungen) flächende¬ 
ckend die „eAkte“ eingeführt, zudem wurden neue Computerlösungen (z. B. „Al¬ 
legro“) implementiert. Einige Jobcenter experimentieren mit elektronischen 
Dienstleistungen wie der Online-Terminvergäbe oder einer Anzeige aktueller 
Wartezeiten in den Eingangszonen (beispielsweise mit Vorreiterrolle das Jobcen¬ 
ter Düsseldorf, siehe www.jobcenter-duesseldorf.de/). Auch in den lokalen Ar¬ 
beitsagenturen wurden die „eServices“ ausgebaut. 

Die Dienststellen der Bundesagentur für Arbeit und die Jobcenter lagern zuneh¬ 
mend spezifische Aufgaben an (interne) zentrale und/oder externe Dienste aus, 
z. B. an Callcenter, Scancenter, IT-Service-Haus und zur Beauftragung bzw. 
Kontrolle von Maßnahmen die Regionaldirektionen und die BA-Service-Haus. 

Seit dem25. Mai 2018 trat die Überarbeitung des Sozialdatenschutzes im Zehnten 
Buch Sozialgesetzbuch (SGB X) mit Anpassungen an europäische Datenschutz¬ 
bestimmungen in Kraft. 

Mit dieser Kleinen Anfrage möchten sich die Fragesteller einen Überblick über 
die aktuelle Lage des Datenschutzes und der Datensicherheit bei der Bundesagen¬ 
tur für Arbeit und den Jobcentern (gE) verschaffen. 

Wir fragen die Bundesregierung: 

1. Sind der Bundesregierung die „Flinweise zum Aufbau und Führen einer Leis¬ 
tungsakte & verbindliche Regelungen zu den Aufbewahrungsfristen im 
Rechtskreis SGB II“ der BA bekannt, und wie verbindlich sind die darin auf¬ 
geführten Hinweise? 

2. Welche persönlichen Dokumente von Antragstellenden und Leistungsbezie¬ 
henden dürfen als Kopien oder Scans nach Kenntnis der Bundesregiemng 
ausdrücklich in Leistungsakten gespeichert werden, und welche nicht? 
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3. Wie wird nach Kenntnis der Bundesregierung durch die BA sichergestellt, 
dass Kopien von Dokumenten, deren Speicherung nicht zulässig oder not¬ 
wendig ist, nicht in schriftlichen oder elektronischen Leistungsakten gespei¬ 
chert werden? 

4. Wie (Software) und wo (Hardware) werden die erhobenen Daten von ALG- 
II-Beziehenden nach Kenntnis der Bundesregierung gespeichert? 

Wer kann auf die Daten zugreifen? 

Gibt es unterschiedliche Zugriffsrechte, und wer verwaltet diese? 

5. Wie werden die Server der BA nach Kenntnis der Bundesregierung gehostet? 

Unterhält die BA eigene Rechenzentren oder sind die Server in Rechenzen¬ 
tren kommerzieller Anbieter untergebracht? 

6. Wie werden nach Kenntnis der Bundesregierung die Daten von den Servern 
an die Agenturen und Jobcenter übermittelt? 

Kann über das Internet auf die Daten von Erwerbslosen und Arbeitsuchenden 
zugegriffen werden? 

Welche Sicherheitsvorkehrungen werden getroffen, um die Daten nach au¬ 
ßen bei der Übertragung vor dem Zugriff unbefugter Dritter zu schützen? 

7. Welche Sicherheitsvorkehrungen werden nach Kenntnis der Bundesregie¬ 
rung getroffen, um auf den Servern befindliche Daten zum Beispiel durch 
Verschlüsselung vor dem Zugriff Unbefugter zu schützen? 

8. Welche Sicherheitsvorkehrungen werden nach Kenntnis der Bundesregie¬ 
rung innerhalb der BA getroffen, um diese Daten vor dem Zugriff unbefugter 
Mitarbeiterinnen und Mitarbeiter der Agenturen, der Jobcenter und beauf¬ 
tragter Dritter zu schützen? 

Nach welchen Kriterien treffen die BA und die Jobcenter die Entscheidung, 
welche Mitarbeiterinnen und Mitarbeiter auf welche Daten von Leistungsbe¬ 
rechtigten Zugriff haben? 

Werden Zugriffe auf sensible Daten von Leistungsberechtigten protokol¬ 
liert? 

Falls es unterschiedliche Zugriffsrechte und Protokollierungen nach Daten¬ 
arten gibt, nach welchen Kriterien wird entschieden, welche Daten als be¬ 
sonders sensibel zu betrachten sind? 

9. Wie viele Mitarbeiterinnen und Mitarbeiter der BA haben nach Kenntnis der 
Bundesregierung über BA-inteme EDV-Systeme Zugang zu sensiblen per¬ 
sonenbezogenen Daten von Erwerbslosen und Arbeitsuchenden? 

10. Welche Leitfäden, (Dienstan-)Weisungen oder sonstige Regelungen von Sei¬ 
ten der BA gibt es nach Kenntnis der Bundesregierung für Jobcenter hin¬ 
sichtlich der Erhebung, Verarbeitung und Nutzung personenbezogener Da¬ 
ten, und welchen Inhalt bezüglich der Erhebung, Verarbeitung und Nutzung 
der Daten haben diese? 

Berücksichtigen diese Leitfäden, (Dienstan-)Weisungen oder sonstige Rege¬ 
lungen die aktuelle Rechtslage nach SGB X? 

Und wenn nein, wie beurteilt die Bundesregierung dies? 

11. Nach welcher Frist werden sensible Daten und eingereichte Unterlagen von 
Erwerbslosen, Arbeitsuchenden und ALG-II-Beziehenden durch die BA und 
die Jobcenter (gE) nach Kenntnis der Bundesregierung gelöscht? 

Nach welcher Frist werden von den Agenturen für Arbeit und den Jobcentem 
erstellte schriftliche wie elektronische Datensätze über (ehemals) Leistungs¬ 
beziehende gelöscht? 
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12. Welche Sozialdaten werden nach Kenntnis der Bundesregierung von der BA 
beziehungsweise den Jobcentem an Dritte weitergegeben und zu welchem 
Grund? 

Wie werden diese Sozialdaten übermittelt, und welche Sicherheitsvorkeh¬ 
rungen werden getroffen, um Sozialdaten vor dem Zugriff Unbefugter zu 
schützen? 

13. Wie viele von der BA und den Jobcentern beauftragte „Servicecenter“ für 
Fragen von Leistungsberechtigten gibt es in Deutschland, und wie viele Be¬ 
schäftigte gibt es dort? 

Wer ist der Arbeitgeber der Mitarbeitenden dieser Servicecenter? 

14. Welche Zugriffsrechte auf Daten von Erwerbslosen, Arbeitsuchenden und 
ALG-II-Beziehenden haben „Servicecenter“-Beschäftige nach Kenntnis der 
Bundesregierung? 

Arbeiten die „Servicecenter“ rechtskreisübergreifend für SGB-II- und 
SGB-III-Fragen oder getrennt nach Rechtskreisen? 

Arbeiten die einzelnen „Servicecenter“ nur für bestimmte Jobcenter oder für 
alle Jobcenter bundesweit? 

Übernehmen einzelne „Servicecenter“ bei Ausfällen oder Überlastungen an¬ 
derer „Servicecenter“ deren Anrufe? 

Haben diese vertretenden „Servicecenter“ dann auch Zugriff auf die Daten¬ 
sätze dieser Jobcenter? 

15. Beauftragt die BA über ihre eigenen „Servicecenter“ hinaus noch weitere 
Callcenter, die nicht von der BA selbst betrieben werden? 

Ist der Bundesregierung bekannt, wie viele Beschäftigte in diesen Callcen¬ 
tern mit der Bearbeitung von Angelegenheiten der BA beschäftigt sind? 

Können gegebenenfalls Beschäftige BA-extemer Callcenter nach Kenntnis 
der Bundesregiemng auf Daten von Erwerbslosen, Arbeitsuchenden und 
ALG-II-Beziehenden zugreifen? 

16. Wie viele von der BA und den Jobcentern beauftragte „Inkasso-Services“ 
gibt es nach Kenntnis der Bundesregierung in Deutschland, und wie viele 
Beschäftigte gibt es dort? 

Wer ist der Arbeitgeber der Mitarbeitenden dieser Inkasso-Services 
(www3.arbeitsagentur.de/web/content/DE/Detail/index.htm?dfContentId 
=L6019022DSTBAI744098)? 

Werden in den „Inkasso-Services“ Leih- und/oder Werkvertragsnehmer ein¬ 
gesetzt? 

17. Welche personenbezogenen Daten haben bzw. bekommen diese „Inkasso- 
Services“ nach Kenntnis der Bundesregiemng von aktuellen und ehemaligen 
leistungsberechtigten Personen? 

Wie und auf welchem Weg werden diese Daten von den Jobcentem und lo¬ 
kalen Agenturen für Arbeit an die Inkasso-Services übermittelt? 

18. Welche personenbezogenen Daten haben bzw. bekommen die beauftragen¬ 
den Jobcentern und lokalen Agenturen für Arbeit nach Kenntnis der Bundes¬ 
regiemng von diesen „Inkasso-Services“ von aktuellen und ehemaligen leis¬ 
tungsberechtigten Personen? 

Wie und auf welchem Weg werden diese Daten von den Inkasso-Services an 
die Jobcenter und lokalen Agenturen für Arbeit übermittelt? 
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19. Gibt es nach Kenntnis der Bundesregierung Agenturen für Arbeit und Job¬ 
center, die keinen „Inkasso-Service“ der BA nutzen? 

Wenn ja, welche sind das, und wie werden dort Rückforderungen eingetrie¬ 
ben? 

Gibt es Jobcenter, die private Unternehmen mit diesem Service beauftragt 
haben, und wenn ja, wen haben diese Jobcenter beauftragt? 

20. Können Arbeitsvermittler („persönliche Ansprechpartner“, Fallmanagerin¬ 
nen und Fallmanager, Mitarbeiter im Arbeitgeber-Service u. Ä.) der Jobcen¬ 
ter auf Daten aus der Leistungsbearbeitung (z. B. Kontoauszüge, Lohnab¬ 
rechnungen) zugreifen? 

Werden diese Zugriffe protokolliert? 

Können Leistungsbearbeiterinnen und Leistungsbearbeiter der Jobcenter auf 
Daten aus der Arbeitsvermittlung (z. B. Zuweisungen in Maßnahmen, Ein¬ 
schränkungen in der Vermittlung) zugreifen? 

Werden diese Zugriffe protokolliert? 

21. Wie viele der bundesweiten Jobcenter haben nach Kenntnis der Bundesre¬ 
gierung bereits die elektronische Akte („eAkte“) eingeführt? 

Gab es nach Kenntnis der Bundesregierung im Rahmen der Planung und Ein¬ 
führung der eAkte rechtliche Gutachten zur Wahrung von Datenschutz und 
Datensicherheit? 

Wenn ja, welche (bitte erreichbare Quellen angeben)? 

22. Von welchen Einrichtungen aus und von wem werden Unterlagen, die an 
Jobcenter übermittelt werden und ggf. sensible personenbezogene Sozialda¬ 
ten enthalten, z. B. Lohnabrechnungen oder Kontoauszüge, nach Kenntnis 
der Bundesregierung für die eAkte eingescannt? 

23. Von wem werden diese Scan-Einrichtungen nach Kenntnis der Bundesregie¬ 
rung betrieben? 

24. Wie wird nach Kenntnis der Bundesregierung sichergestellt, dass in den 
Scan-Einrichtungen sensible Daten nur von befugten Personen eingesehen 
werden können? 

Welche Kontrollverfahren gibt es? 

Wer ist nach Kenntnis der Bundesregierung befügt, sensible personenbezo¬ 
gene Sozialdaten wie Kontoauszüge von leistungsbeantragenden Personen 
einzusehen, und wo ist dabei die Grenze gegenüber Dritten? 

25. Werden nach Kenntnis der Bundesregierung in diesen Scan-Einrichtungen 
Leih- und Werkvertragsnehmer eingesetzt? 

Ist es nach Kenntnis der Bundesregierung statthaft, in diesen Scan-Einrich¬ 
tungen Leih- und Werkvertragsnehmer einzusetzen? 

26. Wer kontrolliert wie und in welchem Turnus die Einhaltung der Datenschutz¬ 
bestimmungen bei den beauftragten Scan-Einrichtungen? 

27. Sind die einzuscannenden Dokumente nach Kenntnis der Bundesregierung 
nach dem Scannen maschinenlesbar, und welche Qualitätssicherung findet 
hierbei statt, um Erkennungsfehler zu vermeiden? 
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28. Bekommen die gescannten Dokumente nach Kenntnis der Bundesregiemng 
durch die scannenden Einrichtungen weitere Daten zugeordnet (z. B. elek¬ 
tronische Vermerke zum Scandatum, zu BG- oder Kundennummern, zum 
Datum des Eingangs des Dokuments), und wenn ja, welche genau? 

Wer gibt diese Daten ein, falls diese nicht auf dem Dokument selbst maschi¬ 
nenlesbar vermerkt sind? 

Werden ggf. zusätzliche Daten gescannten Dokumenten aus bestehenden 
Quellen zugeordnet, z. B. eine BG-Nummer aus der bestehenden eAkte der 
absendenden Person? 

Wenn ja, wie kommt die eingebende Person im Scancentrum an diese Daten? 

29. Wie wird nach Kenntnis der Bundesregiemng mit eingereichten Kopien von 
persönlichen Dokumenten, deren Speicherung nicht zulässig oder notwendig 
ist, wie Personal-, Schwerbehinderten- und Sozialversichemngsausweisen, 
EC- und Krankenversicherungskarten, Mütterpässen oder Scheidungsurtei¬ 
len, in den Scan-Zentren verfahren? 

Trifft es nach Kenntnis der Bundesregiemng zu, dass diese Dokumente ge¬ 
scannt und gespeichert werden? 

Was passiert nach Kenntnis der Bundesregiemng im Anschluss an den Scan¬ 
vorgang mit den eingereichten Dokumenten? 

Werden diese gelöscht oder aufbewahrt, und wie wird nach Kenntnis der 
Bundesregiemng sichergestellt, dass Unbefugte keinen Zugang zu diesen 
Dokumenten haben? 

30. Welche Verstöße gegen Datenschutzgesetze - absichtlich oder unabsicht¬ 
lich - bei der BA und den Jobcentem sind der Bundesregiemng bekannt? 

Werden Verstöße bzw. Meldungen von Verstößen z. B. von Betroffenen ge¬ 
sammelt und zentral bei der BA statistisch aufbereitet und systematisch auf 
ihre Prüfung und ggf. Behebung geprüft? 

Wenn nein, wamm findet das nicht statt? 

31. Wie viele Datenschutzbeauftragte gibt es nach Kenntnis der Bundesregie¬ 
mng bei der BA und wie viele in den gemeinsamen Einrichtungen? 

Wie steht die Anzahl der Datenschutzbeauftragten im Verhältnis zu der An¬ 
zahl der Jobcentem? 

Wie sind diese Datenschutzbeauftragten hierarchisch in den Jobcentem ver¬ 
ankert? 

Welche Aufgaben und Befugnisse haben diese Datenschutzbeauftragten 
nach Kenntnis der Bundesregiemng? 

Wem erstatten die Datenschutzbeauftragten Bericht? 

Sind diese Datenschutzbeauftragten für Fragen und Beschwerden der Leis¬ 
tungsberechtigten zuständig, und wenn ja, wie sind diese Datenschutzbeauf¬ 
tragten für die Leistungsberechtigten erreichbar? 

32. In welchem Umfang und wie häufig finden nach Kenntnis der Bundesregie¬ 
rung Datenschutzschulungen statt? 

Wer führt diese durch? 
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33. Welche organisatorischen und prozessualen Änderungen in der BA und den 
Jobc entern wurden nach Kenntnis der Bundesregierung konkret vorgenom¬ 
men, um den Grundsätzen in Bezug auf die Verarbeitung personenbezogener 
Daten (Artikel 5 der Datenschutz-Grundverordnung), insbesondere bezüg¬ 
lich der Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegren¬ 
zung sowie der Integrität und Vertraulichkeit, Sorge zu tragen? 

Berlin, den 15. Juni 2018 

Dr. Sahra Wagenknecht, Dr. Dietmar Bartsch und Fraktion 
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